E' possibile che il mio Imac sia infetto? [ERESIA]

[simone1980acquari]

Allora sono 4 giorni che sto smoccolando in giapponese per capire come mai le mie mail non arrivano a destinazione. Premetto che ho un account mac. Decido quindi di scrivere all'assistenza, e mi suggeriscono di vedere se il mio ip risulta bloccato dal sito Cbl Abuse (http://cbl.abuseat.org/lookup.cgi). In effetti risulta bloccato, dicendo che un trojan ha infettato la macchina e che questa sta mandando spam. Per fermare lo spam, questo sito, blocca il mio ip, impedendo ai messaggi di arrivare. Nella rete di casa ho un mac e un pc giù in ufficio. Faccio la scansione del pc, e in effetti trova un trojan. Allora una volta fatta la scansione e la rimozione, lo spengo, vado al mac, e inoltro la richiesta di cancellazione dalla lista di blocco degli ip. La richiesta viene accettata, ma dopo qualche ora, sempre con il pc giù spento, ricompare il messaggio di blocco con questa scritta:

ATTENTION: This IP is infected with, or NATting for a computer infected with a high volume spam sending trojan - it is participating in a botnet.

You need to patch your system and then fix/remove the trojan. Do this before delisting, or you're most likely to be listed again almost immediately.

Ora com'è possibile che risulti inviato dello spam nel periodo in cui il pc, oltre a essere stato disinfettato, era anche spento? Mi viene il sospetto che sia il mac infetto, ma come mi ha scritto l'assistenza mac è impossibile. Allora cosa può essere?

[simone1980acquari]

Questi i processi attivi mentre vi scrivo:

PID COMMAND %CPU TIME #TH #PRTS #MREGS RPRVT RSHRD RSIZE VSIZE

266 SimplifyPe 9.4% 72:11.34 11 103 90 9444K 3896K 13M 68M

1154 Toast Tita 9.2% 47:23.91 14 486 3166 190M+ 50M- 238M 725M

100 WindowServ 8.2% 31:45.61 5 306 1140 3272K+ 89M- 79M- 463M-

209 Dock 7.1% 32:39.19 3 202 549 6016K 23M- 14M 391M

20373 JavaApplic 3.2% 0:40.66 88 1925 859 79M+ 29M 106M+ 757M

20473 top 2.6% 0:00.92 1 18 29 2984K 200K 3580K 18M

0 kernel_tas 2.3% 43:33.26 60 2 1588 62M 0 270M+ 395M

422 Camino 1.9% 13:24.62 24 755 1227 56M 41M 103M 729M

22 mds 1.8% 2:47.39 18 449+ 524 23M+ 7324K 28M+ 188M

20432 Terminal 1.7% 0:00.66 3 101+ 187 2392K+ 8576K 16M+ 371M

228 LaunchCFMA 0.6% 6:55.06 5 129 162 5856K 4900K 7648K 384M

236 Skype 0.3% 6:02.89 19 260 482 11M 9976K 19M 448M

417 Mail 0.3% 6:18.68 12 319 1350 810M 32M 851M 1426M

20470 mdworker 0.2% 0:00.25 3 51 38 728K 3800K 3108K 32M

221 FileSyncAg 0.2% 3:01.43 6 153 131 11M 5004K 13M 50M

213 Finder 0.1% 2:34.92 9 289 376 3176K 16M 18M 407M

258 SystemUISe 0.1% 3:38.49 8 233 377 2756K 9352K 8488K 362M

247 SimplifyMe 0.0% 0:43.32 7 127 197 1032K 7804K 5028K 362M

225 diskimages 0.0% 0:53.11 3 67 62 368K 4872K 1488K 34M

211 ATSServer 0.0% 0:06.26 2 123 199 1336K 8832K 6668K+ 80M

28 fseventsd 0.0% 0:24.55 12 84 79 1128K 184K 1548K 25M

41 MozyBackup 0.0% 1:50.79 5 98 146 4212K 3632K 5740K 124M

150 llipd 0.0% 0:10.34 1 8 19 44K 184K 168K 18M

35 configd 0.0% 0:07.78 3 208 75 232K 276K 1268K 19M

186 pvsnatd 0.0% 0:03.71 3 25 29 48K 184K 424K 20M

[Chris85]

Usi Fastweb?

[Ospite Rob.Mac]

Allora sono 4 giorni che sto smoccolando in giapponese per capire come mai le mie mail non arrivano a destinazione. Premetto che ho un account mac. Decido quindi di scrivere all'assistenza, e mi suggeriscono di vedere se il mio ip risulta bloccato dal sito Cbl Abuse (http://cbl.abuseat.org/lookup.cgi). In effetti risulta bloccato, dicendo che un trojan ha infettato la macchina e che questa sta mandando spam. Per fermare lo spam, questo sito, blocca il mio ip, impedendo ai messaggi di arrivare. Nella rete di casa ho un mac e un pc giù in ufficio. Faccio la scansione del pc, e in effetti trova un trojan. Allora una volta fatta la scansione e la rimozione, lo spengo, vado al mac, e inoltro la richiesta di cancellazione dalla lista di blocco degli ip. La richiesta viene accettata, ma dopo qualche ora, sempre con il pc giù spento, ricompare il messaggio di blocco con questa scritta:

ATTENTION: This IP is infected with, or NATting for a computer infected with a high volume spam sending trojan - it is participating in a botnet.

You need to patch your system and then fix/remove the trojan. Do this before delisting, or you're most likely to be listed again almost immediately.

Ora com'è possibile che risulti inviato dello spam nel periodo in cui il pc, oltre a essere stato disinfettato, era anche spento? Mi viene il sospetto che sia il mac infetto, ma come mi ha scritto l'assistenza mac è impossibile. Allora cosa può essere?

Non c'entra nulla la tua macchina Mac, vai tranquillo, più probabilmente ricevono mail con spam oramai registrate nei sendmail (smtp) e ti ribloccano, tutto li. Attento alla macchina windows piuttosto

[simone1980acquari]

Si ho fastweb. Per escludere che fosse il mio mac, ho installato norton, ho fatto una scansione e ovviamente non trova niente. ora lo cestino subito. Cosa mi suggerite di fare?

[Chris85]

Niente... Con Fastweb condividi l'IP con chissà quante persone... Può succedere che vieni identificato come un'altro utente che ha il tuo stesso IP e che probabilmente ha un virus...

Anch'io ho Fastweb e con l'IP condiviso ci devo convivere... Ad esempio Rapidshare mi dice che ho già scaricato oltre la quota (che non è vero) o OpenDNS non mi lascia mettere impostazioni personalizzate...

[Chris85]

Ah complimenti per le Z5500... Delle belle bestioline... Io ho le Z5400, il miglior rapporto qualità/prezzo della storia!

[Texas]

Niente... Con Fastweb condividi l'IP con chissà quante persone... Può succedere che vieni identificato come un'altro utente che ha il tuo stesso IP e che probabilmente ha un virus...

Anch'io ho Fastweb e con l'IP condiviso ci devo convivere... Ad esempio Rapidshare mi dice che ho già scaricato oltre la quota (che non è vero) o OpenDNS non mi lascia mettere impostazioni personalizzate...

Anche a me rapidshare fa quelo scherzo!! e anche io ho fastweb...adesso ho capito il perchè!!

grazie!!

[simone1980acquari]

Ma che palle!! In pratica non posso più inviare posta? ho chiamato fastweb e mi hanno detto che l'smpt a prescindere dal servizio di posta che uso deve essere mailbus.fastweb.it ho provato ma non invia nulla.

Ps: grazie per i complimenti alle casse

[dmask]

ovviamente non puoi usare l'smtp di fastweb per inviare la posta con l'account di .mac

[simone1980acquari]

E diglielo ai quei coglioni che ti rispondono al servizio clienti fw. Mi fa: a prescindere da qualsiasi account di posta si usa, l'smpt deve essere quella del gestore

[Ospite maximarco88]

E diglielo ai quei coglioni che ti rispondono al servizio clienti fw. Mi fa: a prescindere da qualsiasi account di posta si usa, l'smpt deve essere quella del gestore[/quote

Quei "coglioni" hanno ragione. Prima di parlare a sproposito sarebbe utile documentarsi. Qualunque messaggio di posta inviato deve passare attraverso l' smtp del tuo provider. .mac è solo un servizio apple. Non ti fornisce la linea adsl

[greatkekko]

E diglielo ai quei coglioni che ti rispondono al servizio clienti fw. Mi fa: a prescindere da qualsiasi account di posta si usa, l'smpt deve essere quella del gestore[/quote

Quei "coglioni" hanno ragione. Prima di parlare a sproposito sarebbe utile documentarsi. Qualunque messaggio di posta inviato deve passare attraverso l' smtp del tuo provider. .mac è solo un servizio apple. Non ti fornisce la linea adsl

è esatto

[simone1980acquari]

ovviamente non puoi usare l'smtp di fastweb per inviare la posta con l'account di .mac

Che c***o di consigli mi dai?

[simone1980acquari]

Ma allora com'è che non mi invia la posta anche mettendo l'smpt di fast? Mi dice che il server di fastweb non accetta la mia password. Era sempre andata con le impostazioni di defautl di mac, prima che bloccassero l'ip

[mrfrost]

Comunque, moderare il linguaggio non sarebbe male...

Ritornando in topic: fastweb + account tiscali, virgilio, gmail e hotmail...e nessun problema...proverei a reimpostare la casella da zero...

[Tappo]

Ma allora com'è che non mi invia la posta anche mettendo l'smpt di fast? Mi dice che il server di fastweb non accetta la mia password. Era sempre andata con le impostazioni di defautl di mac, prima che bloccassero l'ip

Se ti devi autenticare sul server fastweb, non devi utilizzare user e password .mac, ma quelle fastweb (solo per l'autenticazione, la mail partirà dall'account creato).

Per cui nel programma di posta quando imposti il server smtp (non 'account) devi mettere user e pass di un account fastweb.

Altrimenti gmail e utilizzi solo l'smtp.

[simone1980acquari]

Ho provato, sempre usando l'smtp di fastweb, omettendo l'autenticazione, quindi vuoto sia nome utente che password. Funziona.

[Tappo]

Ho provato, sempre usando l'smtp di fastweb, omettendo l'autenticazione, quindi vuoto sia nome utente che password. Funziona.

Ok allora evidentemente rileva che sei connesso alla rete fastweb.

Bene, ora però dovresti aggiungere al titolo il tag [ERESIA].

[simone1980acquari]

Hai perfettamente ragione, lo correggo subito, ma non sapevo proprio cosa pensare!